BAIT voert het securityawarenessprogramma van je organisatie uit. Je stuurt je eigen medewerkers phishingsimulaties waarvoor toestemming is gegeven en die zijn goedgekeurd, en je ziet de resultaten per groep, nooit per persoon.
BAIT helpt je bewijs te verzamelen voor je awarenessprogramma. Elke campagne wordt goedgekeurd door een tweede persoon, gaat alleen naar e-maildomeinen waarvan je hebt aangetoond dat je ze bezit, en wordt per groep gerapporteerd.
Wat BAIT is, en wat het niet is
BAIT is:
een console voor de paar mensen die je awarenessprogramma uitvoeren;
een bibliotheek van beoordeelde simulatie-e-mails, scenario's genoemd, plus een editor om je eigen scenario's te schrijven;
een goedkeuringsproces met twee personen voor elk scenario dat je schrijft en elke campagne die je verstuurt;
rapportage per groep, met een bestuursrapport dat je kunt downloaden.
BAIT is niet:
een tool om mensen buiten je organisatie te testen. Het verzendt alleen naar adressen op domeinen waarvan je hebt aangetoond dat je ze bezit;
een manier om individuen aan te wijzen. Resultaten zijn per groep. Een persoon identificeren is een apart, vastgelegd verzoek waarvoor je functionaris gegevensbescherming (FG) nodig is;
iets waar je medewerkers op inloggen. Zij ontvangen alleen de gesimuleerde e-mail.
Wie het gebruikt
BAIT houdt twee groepen mensen gescheiden.
Het programmateam meldt zich aan bij BAIT. Dit zijn de paar mensen die campagnes ontwerpen, goedkeuren en erover rapporteren, bijvoorbeeld een security-awarenessverantwoordelijke, de CISO en iemand van HR. Medewerkers van een partner kunnen BAIT ook voor een klant uitvoeren.
Medewerkers ontvangen de simulaties. Ze gebruiken BAIT nooit en worden er nooit in genoemd. Zie Mensen en afdelingen.
Leden van het programmateam hebben een van twee rollen:
Rol
Wat ze doen in BAIT
Beheerder
Alles wat een Gebruiker doet, plus: de organisatie, verzenddomeinen en directory instellen; scenario's opslaan en goedkeuren; de Bait Assistant gebruiken; het simulatiewebadres van een scenario configureren; mensen synchroniseren; een identiteitsvrijgave aanvragen.
Gebruiker
Elke pagina openen; campagnes voorbereiden en goedkeuring aanvragen; de campagne van iemand anders goedkeuren of terugsturen; verzenden pauzeren en hervatten; het bestuursrapport exporteren.
Acties die alleen Beheerders mogen uitvoeren, zijn verborgen voor Gebruikers. Waar een heel formulier voor Beheerders is, zien Gebruikers in plaats daarvan "Only administrators of this BAIT installation can do this." Heb je een van deze acties nodig, vraag het dan aan een Beheerder.
Twee regels gelden, welke rol je ook hebt:
Niemand keurt zijn eigen werk goed. Een campagne moet door een tweede persoon worden goedgekeurd, en dat geldt ook voor een scenario dat je organisatie schrijft (scenario's worden goedgekeurd door een Beheerder).
Je hebt minstens twee mensen in het programmateam nodig voordat je iets kunt verzenden.
Voordat je begint
Je BAIT-werkruimte is aangemaakt en je kunt je aanmelden. Zie Single sign-on.
Je hebt de items uit het BAIT-gedeelte van de Onboardingchecklist verzameld.
Een Beheerder heeft BAIT instellen afgerond: gegevens van de organisatie, ontvangstdomeinen, mensen en een functionaris gegevensbescherming.
Je contactpersoon bij Soveryne heeft de mailroute ingericht die je simulaties aflevert. Daar is in BAIT geen scherm voor.
Je weg vinden
De balk boven aan elke pagina bevat de navigatie, de taalschakelaar EN | NL, de schakelaar voor het lichte en donkere thema, de knop Instellingen (het schuifregelaarpictogram) en je accountmenu.
De BAIT-startpagina met items die aandacht vragen, de kaart met de actieve campagne, de weerbaarheidskaart en komende campagnes
Pagina
Waarvoor die is
Start
Wat vandaag je aandacht vraagt, de campagne die loopt en wat eraan komt.
Campagnes
Elke campagne, gefilterd op fase, en + Nieuwe campagne. Zie Campagnes.
Marktplaats
De bibliotheek met scenario's: de beoordeelde scenario's van Soveryne en je eigen scenario's. Opent de scenario-editor. Zie Scenario's.
Mensen
Je medewerkersgroepen, hun omvang en hun laatste campagne. Zie Mensen en rapportages.
Rapportages
Resultaten per groep en per campagne, en het bestuursrapport. Zie Mensen en rapportages.
Instellingen
Organisatie, Verzenddomeinen, Shared directory en Attachment measurement (Beheerders), en het Auditlogboek. Zie BAIT instellen.
Kies het BAIT-logo om vanaf elke plek terug te gaan naar Start. Terwijl je in de campagnewizard bent, is de navigatie verborgen en toont de bovenbalk in plaats daarvan Concept opslaan en sluiten.
Start
Start begroet je met de naam van je organisatie en de datum van vandaag, en een samenvatting van één regel zoals "0 campaigns live, 2 coming up. 1 thing needs your attention."
Zolang de inrichting niet klaar is, toont Start in plaats van het dashboard Richt je programma in met drie stappen. Zie BAIT instellen.
Na de inrichting toont Start:
Vraagt je aandacht: zaken die alleen jij verder kunt brengen. Elk item heeft een knop:
Approval: een campagne die op jouw goedkeuring wacht. Kies Controle.
Concept: een campagne die je nog niet hebt afgerond. Kies Doorgaan.
Domain: een ontvangstdomein dat nog niet is geverifieerd, met "People on this domain are skipped until its DNS record is found." Kies DNS controleren. Als er niets te doen is, staat er "Er is nu niets dat je aandacht vraagt."
Nu actief (of Gepauzeerd): de campagne die aan het verzenden is, hoe ver die is, en Campagne openen →. Als er niets loopt, staat er Geen campagne actief en "De volgende start zodra die is goedgekeurd en de startdatum is bereikt."
Weerbaarheid: de score van je programma. Voordat er een campagne is afgerond, staat er "Nog geen resultaten. Je score verschijnt nadat de eerste campagne is afgerond." Kies Rapportages bekijken → om Rapportages te openen.
Binnenkort: geplande campagnes en campagnes die op goedkeuring wachten, op startdatum. Als die er niet zijn, staat er "Niets gepland."
Taal en thema
Kies EN of NL om de console tussen Engels en Nederlands te wisselen.
Kies het zon- of maanpictogram (Wisselen tussen licht en donker) om het thema te wijzigen.
BAIT onthoudt beide keuzes voor je, op elk apparaat dat je gebruikt.
Taken
Taak
Wie
Pagina
De organisatie, domeinen, mensen en functionaris gegevensbescherming instellen
De Bait Assistant helpt Beheerders een scenario te ontwerpen: de e-mail, een bijlage en het simulatiewebadres van het scenario. Hij schrijft zijn voorstel rechtstreeks in je niet-opgeslagen concept in de scenario-editor en slaat nooit iets op, dient nooit iets in en keurt nooit iets goed. Je beoordeelt de wijzigingen en slaat ze zelf op. Zie Bait Assistant.
Rapportages en exports
Board report: een samenvatting van het programma voor je management, via Rapportages › Bestuursrapport exporteren. Het bestand is een Markdown-tekstbestand (.md). Zie Het bestuursrapport exporteren.
Test document: een voorbeeldkopie van de bijlage van een scenario, uit de scenario-editor. Het kan de campagneresultaten niet beïnvloeden. Zie Bijlage.
Er is geen spreadsheetexport van campagnes, groepen of het auditlogboek.
Hoe BAIT je beschermt
Twee mensen, elke keer. Een campagne wordt pas verzonden nadat iemand anders dan de auteur haar heeft goedgekeurd. Een scenario dat je organisatie schrijft, kan pas worden gebruikt nadat iemand anders dan de schrijver het heeft goedgekeurd. Een goedgekeurde campagne wijzigen zet haar terug naar concept, en de goedkeuring moet opnieuw worden gegeven.
Goedgekeurde tekst blijft bewaard. Een goedgekeurd scenario bewerken zet het terug in beoordeling. Campagnes die al waren goedgekeurd, houden de tekst waarmee ze zijn goedgekeurd.
Alleen domeinen die je bezit. Niets kan ter goedkeuring worden gestuurd of worden goedgekeurd totdat ten minste één ontvangstdomein met een DNS-record is geverifieerd. Elk adres wordt vlak voor het verzenden opnieuw gecontroleerd: adressen op een niet-geverifieerd domein worden overgeslagen, net als adressen die eerder zijn gebounced of een klacht hebben opgeleverd.
Resultaten per groep. Resultaten, nazorg en het bestuursrapport zijn per groep. Een groep die niemand heeft getest, toont "Nog geen resultaten", nooit 0%.
Een persoon identificeren vereist je functionaris gegevensbescherming. Een verzoek om individuen te identificeren wordt geweigerd zolang er geen functionaris gegevensbescherming is aangewezen, en de FG kan het verzoek niet zelf indienen. Elk verzoek wordt vastgelegd in het auditlogboek.
Gegevens van medewerkers blijven uit beeld. E-mailadressen en namen van medewerkers worden versleuteld opgeslagen en worden nooit in de console getoond.
Veilige simulatie-inhoud. Echte links en externe afbeeldingen worden uit simulatie-e-mails verwijderd, en bijlagen bevatten nooit macro's of andere uitvoerbare inhoud.
Geleidelijk verzenden, met een pauzeknop. Verzending wordt gespreid over werkdagen (maandag tot en met vrijdag) en blijft binnen het verzendvenster dat je kiest. Verzenden pauzeren stopt verdere e-mails direct.
Niemand krijgt twee keer dezelfde test. Als BAIT niet kan vaststellen of een e-mail is bezorgd, verstuurt het die niet opnieuw.
Een auditlogboek. Goedkeuringen, pauzes, domeincontroles, directorysynchronisaties, verzoeken om identiteitsvrijgave en wijzigingen van de functionaris gegevensbescherming worden vastgelegd onder Instellingen › Auditlogboek.
Problemen oplossen
Melding
Wat het betekent
Wat je doet
"We kunnen je programma nu niet laten zien" met "Er is geen campagne gewijzigd. Geplande en lopende campagnes blijven doorlopen."
BAIT kon je gegevens niet laden.
Kies Probeer het opnieuw. Je campagnes worden niet beïnvloed.
"Refused: You do not have permission to do that. This action needs an administrator of this BAIT installation."
De actie is alleen voor Beheerders.
Vraag een Beheerder om het te doen.
"Your session has ended. Reload the page to sign in again."
Je bent afgemeld.
Laad de pagina opnieuw en meld je aan op de aanmeldpagina van Soveryne.
"BAIT is being asked to do too much at once. Try again in a moment."
